内容一:journalctl 日志工具的常用用法
1.1 显示包含某 1 个服务名的关键字的日志
# journalctl | grep <server name keywords>
1.2 显示某 1 个服务某 1 个优先级的日志
# journalctl -u <service> -p <priority>
或者:
# journalctl --unit <service> --priority <priority>
1.3 显示某 1 个编号的日志
# journalctl -n <number of messages>
或者:
# journalctl --lines <number of messages>
1.4 显示从某 1 个日期开始到某 1 个日期结束的日志
# journalctl -S="<yyyy-mm-dd> <HH:MM:SS>" -U="<yyyy-mm-dd> <HH:MM:SS>"
或者:
# journalctl --since="<yyyy-mm-dd> <HH:MM:SS>" --until="<yyyy-mm-dd> <HH:MM:SS>"
内容二:journalctl 日志工具的使用案例
2.1 案例一:显示最近 5 条重要程度在 ERR 及以上的日志信息
# journalctl -p err -n 5
或者:
# journalctl --priority err --lines 5
2.2 案例二:显示所有与服务 httpd 相关的日志信息
# journalctl -u httpd
或者:
# journalctl --unit=UNIT httpd
2.3 案例三:显示所有于 root 用户相关的日志
# journalctl -u root
或者:
# journalctl --user-unit root
或者:
# journalctl _UID=0
2.4 案例四:显示前 5 个小时内的日志信息
# journalctl -S "2019-05-01 14:00" -U "2019-05-01 19:00"
或者:
# journalctl --since "2019-05-01 14:00" --until "2019-05-01 19:00"
2.5 案例五:显示 boot 日志,并在有解释的地方显示解释
# journalctl -bx
或者:
# journalctl --boot --catalog
2.6 案例六:显示内核日志
# journalctl -k
或者:
# journalctl --dmesg
2.7 案例七:显示日志,按页显示,并在有解释的地方显示解释
# journalctl -ex
或者:
# journalctl --pager-end --catalog
2.8 案例八:持续显示日志
# journalctl -f
或者:
# journalctl --follow
2.9 案例九:按时间反序显示日志
# journalctl -r
或者:
# journalctl --reverse